Есть домен AD 2003-2008R2. Выявилась проблема — юзеры не могут сами себе поменять пароль. Пишет, что пароль не соответствует требованиям и т.д. Естественно, политика паролей выставлена нормально, строгие пароли отключены. Что, rsop.msc и показывает соответственно. В оснастке AD пароль меняется замечательно.
Заметил, что юзер может сменить успешно пароль один раз, после этого вот такая вот байда.